版權說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權,請進行舉報或認領
文檔簡介
1、隨著移動互聯(lián)時代的到來,智能終端普及程度達到一個新高度,用戶將越來越多的隱私數(shù)據(jù)集中在終端。但是由于Android平臺的開放性,使其成為惡意軟件攻擊的首要目標,且惡意軟件呈現(xiàn)隱蔽性高、多樣化、快增長的特點,隱私泄露問題日益嚴峻,從而對Android系統(tǒng)中的隱私數(shù)據(jù)監(jiān)控具有迫切要求。Android應用軟件的動態(tài)監(jiān)控在保護手機系統(tǒng)的同時,對于相關廠商和測試人員分析應用軟件的安全等級,達到工信部要求具有一定的幫助作用,具有重要的理論價值和實踐
2、意義。
本文實現(xiàn)對系統(tǒng)中應用程序調(diào)用敏感行為的動態(tài)監(jiān)控,總結(jié)目前系統(tǒng)監(jiān)控的不同方法,確定動態(tài)監(jiān)控研究的方向方法。本文主要工作包括以下方面:
1)調(diào)研了目前手機系統(tǒng)中的安全威脅,總結(jié)了Android安全的研究現(xiàn)狀,對國內(nèi)外的相關研究作出總結(jié),比較Android安全研究的兩大主流方法靜態(tài)分析和動態(tài)分析的實現(xiàn),確定使用動態(tài)注入內(nèi)存的方式監(jiān)控手機系統(tǒng)。
2)深入研究了動態(tài)注入內(nèi)存監(jiān)控方式的相關知識和Android的
3、安全機制,通過閱讀系統(tǒng)源碼,研究Android的跨進程通信機制以及Android平臺下應用程序的動態(tài)鏈接和加載機制。闡述ELF文件的解析過程,確定注入目標進程和Hook關鍵函數(shù)的方案,利用ptrace函數(shù)跟蹤調(diào)試目標進程,為動態(tài)監(jiān)控的設計準備理論基礎。
3)設計和實現(xiàn)Android應用程序動態(tài)監(jiān)控系統(tǒng),根據(jù)目前Android平臺存在的問題分析需求,列舉了軟件不同模塊的實現(xiàn)場景。將整個系統(tǒng)劃分Native層、應用層來實現(xiàn)。Nat
4、ive層模塊是整個系統(tǒng)的核心,包括將自定義監(jiān)控代碼注入目標進程,Hook進程通信中的關鍵函數(shù),攔截數(shù)據(jù)并進行分析等。應用層模塊實現(xiàn)與用戶之間的交互,將數(shù)據(jù)呈現(xiàn)給用戶并配置相關文件。
4)針對處理器aarch32和aarch64的不同處理器能夠兼容,對于arm64的支持提供了系統(tǒng)的可擴展性。在應用程序進行網(wǎng)絡訪問方面,對網(wǎng)絡訪問進行過濾,顯示并記錄訪問的IP地址以及端口號,對于后續(xù)的分析評估提供材料。
5)完成對整個系
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
- 4. 未經(jīng)權益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
- 6. 下載文件中如有侵權或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- Android應用軟件性能及安全檢測研究.pdf
- 基于Android智能手機視頻監(jiān)控的應用軟件開發(fā).pdf
- Android應用軟件安全加固技術研究.pdf
- Android系統(tǒng)應用軟件分析與檢測系統(tǒng)的研究.pdf
- Android應用軟件自動化測試框架的研究.pdf
- 基于Android平臺的內(nèi)河電子巡航移動應用軟件研究.pdf
- Android應用軟件安全評測工具的設計與實現(xiàn).pdf
- Android平臺的應用軟件安全評估平臺的設計與研究.pdf
- 基于Android平臺應用軟件的測試用例演化研究.pdf
- 應用軟件動態(tài)更新中錯誤狀態(tài)的修復.pdf
- Android應用軟件自動化測試工具的研究與設計.pdf
- 基于Android的智能配電終端應用軟件平臺的研究與開發(fā).pdf
- 基于Android的手機多媒體應用軟件的設計與實現(xiàn).pdf
- Android應用軟件自動化測試平臺的設計和實現(xiàn).pdf
- 基于android平臺的手機應用軟件方案與實現(xiàn)畢業(yè)方案
- 基于SIP協(xié)議的Android即時通訊應用軟件的研究與開發(fā).pdf
- 基于Android的騰訊微博客戶端應用軟件設計.pdf
- 統(tǒng)計過程監(jiān)控與質(zhì)量控制應用軟件的研發(fā).pdf
- 基于Android平臺數(shù)控車床應用軟件的設計與實現(xiàn).pdf
- 基于android系統(tǒng)的手機應用軟件的設計與實現(xiàn)【畢業(yè)論文】
評論
0/150
提交評論